AZ-700-Vorbereitung: Azure Networking Specialty — VNet-Design, Connectivity (VPN, ExpressRoute), Routing, Load Balancing, Security — Azure Network Engineer Associate.
Geprüft von Admin Kursweg · Stand 25. Mai 2026
Was wird in diesem Kurs vermittelt
AZ-700 ist Microsofts Specialty-Zertifizierung für Azure Network Engineers — Profis, die komplexe Azure-Netzwerk-Lösungen entwerfen und implementieren. Es ist tiefer als AZ-104 (Azure Admin) im Networking-Bereich und besonders relevant für Enterprise-Setups mit Hybrid-Cloud, Multi-Region und Hub-and-Spoke-Architekturen. Block Core Networking Infrastructure: Virtual Networks (VNets), Subnets, IP-Adressierung (Private IPs aus RFC 1918, Public IPs Standard SKU), VNet Peering (Regional und Global, Gateway Transit, Allow Gateway Transit, Use Remote Gateways), VNet-Service-Endpoints für Privates Routing zu Azure-Services, Private Endpoints für Private Link, DNS-Konfiguration (Azure DNS Public Zones, Private DNS Zones, DNS Resolver Service für hybride DNS-Setups). Block Routing und Connectivity: System Routes vs. Custom Routes (User-Defined Routes UDRs), Forced Tunneling, Network Virtual Appliances (NVAs) für Custom Routing, BGP-Konfiguration für dynamisches Routing. Block VPN Gateways: VPN-Typen (Route-Based als Standard, Policy-Based für Legacy-Compatibility), Connection-Typen (Site-to-Site IPsec, Point-to-Site mit OpenVPN/SSTP/IKEv2, VNet-to-VNet), Active-Active-Setup für Hochverfügbarkeit, BGP über VPN. Block ExpressRoute: dedicated Private Connection zu Azure (10/100 Gbit/s), Peering-Typen (Microsoft Peering für Office 365 und Public Services, Private Peering für VNets), ExpressRoute Global Reach für Cross-Location-Connectivity, ExpressRoute Direct für 10G/100G-Anschlüsse mit Edge-Switches, FastPath für niedrigere Latenz. Block Load Balancing: Azure Load Balancer (Basic Legacy, Standard für moderne Setups — Layer 4 TCP/UDP), Application Gateway (Layer 7 HTTP/HTTPS mit WAF, Path-based Routing, URL-Rewrite, SSL-Termination), Front Door (global Layer 7 mit WAF, Anycast für niedrigste Latenz, SSL Offload), Traffic Manager (DNS-basiert, Routing Methods: Priority/Weighted/Performance/Geographic/Subnet/MultiValue), CDN für statische Inhalte. Block Network Security: NSGs (Stateful, Network Interface- oder Subnet-Level), Application Security Groups (ASGs) für logische Gruppierung von VMs, Azure Firewall (Layer 4-7 Cloud-Firewall mit Threat Intelligence), Azure Firewall Manager für zentrale Verwaltung, Azure DDoS Protection (Standard für VNet-wide Schutz), Azure WAF auf Application Gateway oder Front Door, Network Watcher für Connection Troubleshooter, Flow Logs für VNet Flow-Audit. Block Private Connectivity: Private Endpoints für PaaS-Services (Storage, SQL DB, Cosmos DB, Service Bus) — eliminiert Public-Internet-Exposition, Private Link Service für eigene Services Cross-Tenant. Block Monitoring und Troubleshooting: Network Watcher mit Topology, Effective Security Rules, IP Flow Verify, Connection Monitor, Packet Capture, Azure Monitor Network Insights, ExpressRoute Monitoring.
Marktdaten zu Verdienst, offenen Stellen und Zukunftsaussicht im Bereich IT & Informatik
Einstieg
38.000–48.000 €
0–2 Jahre Erfahrung
Mittel
52.000–68.000 €
3–7 Jahre Erfahrung
Senior
70.000–95.000 €
8+ Jahre / Lead-Rolle
124.000+
IT-Berufe sind seit fünf Jahren der größte Fachkräfteengpass am deutschen Arbeitsmarkt. Der Bestand offener IT-Stellen ist 2024 auf einen Rekordstand gestiegen; AI- und Cloud-Skills werden in den nächsten Jahren weiter überdurchschnittlich nachgefragt.
Bei AZAV-zertifizierten Trägern ist die Kursgebühr regelmäßig zu 100 % förderbar.
AZ-700: Networking-Spezialisierung. AZ-500: Security-Spezialisierung. Beide ergänzen sich, decken aber verschiedene Domains ab.
Hilfreich (BGP, Routing-Konzepte). Aber Azure Networking ist abstrakter — Sie konfigurieren nicht direkt Router/Switches, sondern Azure-Resources.
Mittel-schwer. Viele Szenario-Fragen zu Connectivity-Design. Sandbox-Praxis ist essentiell.
Ja, AZAV-Anbieter akzeptieren Bildungsgutschein, QCG, bAvH. Azure-Networking-Specialist gehört zu den bestbezahlten Azure-Rollen.
Einstieg in Microsoft Azure mit Vorbereitung auf die offizielle AZ-900-Zertifizierung: Cloud-Konzepte, Azure-Dienste, Sicherheit, Compliance, Preise und SLAs. Für IT-Quereinsteiger und Mitarbeiter im Cloud-Umfeld.
Vorbereitung auf die AWS-Zertifizierung SAA-C03: AWS Well-Architected Framework, Netzwerk, Storage, Security, CloudFormation, Container, Serverless. Eine der gefragtesten Cloud-Zertifizierungen.
DevOps-Praxis in AWS-Cloud: CI/CD, Docker-Container, Python für AWS, Continuous Integration und Deployment, agile Methoden. Vorbereitung auf AWS-DevOps-Zertifizierung.
Cloud-Karriere-Programm AWS re/Start: AWS Cloud Practitioner, Cloud-Konzepte, Sicherheit, Billing, Technologie-Überblick. Für Quereinsteiger ins Cloud-Umfeld.
Sag uns einmal Region, Format (online/präsenz), Zeit-Modell und Förderstatus — wir vergleichen für dich und melden uns mit 1–3 passenden Trägern. Kostenlos, unverbindlich.
Typischer Verlauf nach dem Kurs
Quellen: Bundesagentur für Arbeit · Engpassanalyse 2024/25 · StepStone Gehaltsreport 2025 · Bitkom Studie Fachkräftemangel 2024. Brutto-Jahresgehälter aus Erhebungen 2024/25, abweichend nach Region und Tarifgebundenheit.